Samba PAM 认证：详细配置指南

Samba 可以使用 PAM（Pluggable Authentication Modules）认证来验证用户身份。PAM 是一个通用的身份验证框架，可以通过配置文件来定义不同的身份验证方式，例如本地文件、LDAP、Kerberos 等。在 Samba 中，可以使用 PAM 来验证用户的用户名和密码，从而实现访问控制。

以下是在 Samba 中使用 PAM 认证的步骤：

安装 PAM 模块

在 Linux 系统中，需要安装 PAM 模块，例如使用以下命令安装 PAM 模块：

sudo apt-get install libpam0g-dev

配置 Samba

在 Samba 配置文件 (smb.conf) 中，需要添加以下配置：

[global]
security = user
passdb backend = tdbsam
obey pam restrictions = yes
pam password change = yes

其中，security 选项设置为 user，表示使用基于用户的身份验证。passdb backend 选项设置为 tdbsam，表示使用本地文件存储用户信息。obey pam restrictions 选项设置为 yes，表示遵循 PAM 限制。pam password change 选项设置为 yes，表示使用 PAM 来更改密码。

配置 PAM

在 PAM 配置文件中，需要添加以下配置：

auth    required    pam_smbpass.so    nullok
account required    pam_nologin.so

其中，auth 模块使用 pam_smbpass.so，表示使用 Samba 密码数据库进行身份验证。nullok 选项表示允许空密码登录。account 模块使用 pam_nologin.so，表示禁止登录系统的用户。

测试

完成以上配置后，可以使用 smbclient 命令测试 Samba 是否使用 PAM 进行身份验证。例如：

smbclient //localhost/share -U user

其中，user 为 Samba 中已经存在的用户。如果身份验证成功，则可以访问共享目录。